10月10日に送信された内閣府を詐称したウィルス添付メールの事案をまとめてみた。

内閣府が2012年10月11日付で発表した内閣府を騙ったメールについて、内閣府の発表、報道、およびインターネットの情報を元に概要をまとめました。

概要

内閣府が10月11日付で、内閣府職員を詐称したメールが配信されていることを発表*1しました。
以下は、内閣府が発表した情報の引用です。

平成24年10月10日（水）夕刻以降、内閣府職員のメールアドレスを詐称した電子メールが各方面に配信されたことが判明いたしました。
調査の結果、内閣府の情報システムから問題の電子メールが発信された事実はなく、何者かが内閣府のメールアドレスを騙り、各方面に配信したものと考えられます。
内閣府またはその職員を名乗る者から心当たりのない電子メールが送られてきた場合は、一般にウィルス等に汚染されている可能性もあるので、電子メール（特に添付ファイル）を開かず、削除してください。
http://www.cao.go.jp/press/20121011notice.html

今年4月4，5日の詐称メール同様に、今回も多くの人を対象に内閣府を詐称したメールが送信されているようです。Twitter等でも同じメールを受け取られた人が多くいたようです。政府、自治体では徳島県県市町村課へ送信されたとの報道があります。また内閣府によれば少なくとも14か所へ送信されたとのことです。

下記情報は実際に受け取られた方の情報*2 *3を引用させて頂いています。

詐称メールの情報 (10/12発表)
- 送付時期　2012/10/10 17:17頃
- 送付人数　比較的広範囲（多業種、広い地域で観測）
- 開封人数　現在のところ感染報告なし。
- 送付元メールアドレス　内閣府職員のメールアドレス（******.*******@cao.go.jp）☆
- 差出人名　内閣府大串大神政務官秘書官(TYPO?)
- 発信元　不明
- 件名　「御依頼の資料について」
- 本文　「各位　お世話になっております。標記について、別添のとおり送付いたします。どうぞよろしくお願いします。」
- 添付ファイル　有り（ウィルス）
  - ZIPファイル「エネルギー.zip」(64KB)
  - 展開するとRAT（PoisonIvy）の実行プログラム。*4
  - 感染すると外部に情報を発信する。（トロイの木馬型）
  - 感染後どこに対して情報を送信するかは未公表。